使用受信任的 IDM 域 (AD) 的使用者登錄 Ubuntu 失敗

我們在 Rocky Linux 發行版上有一個 IDM 伺服器，配置了對 Samba AD DC 的信任（也安裝在 Rocky Linux 上）。

因此，我們在 Samba AD DC 上的 adtest.uy 域下創建了一個使用者“usupru2”。

然後我們向 IDM 註冊一個 Ubuntu 20.04 客戶端，當我們嘗試使用“usupru2@adtest.uy”登錄時，它會失敗並顯示以下消息：

Dec  2 18:05:30 prueba gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= 
Dec  2 18:05:30 prueba gdm-password]: pam_sss(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= user=usupru2@ADTEST.UY
Dec  2 18:05:30 prueba gdm-password]: pam_sss(gdm-password:auth): received for user usupru2@ADTEST.UY: 10 (User not known to the underlying authentication module)

執行 id usupru2@adtest.uy 不起作用，但 kinit 可以。

在 IDM 伺服器上使用 usupru2@adtest.uy 登錄有效。

任何幫助表示讚賞。

此錯誤的原因是分配給使用者（創建時）的組 (GID) 不存在。所以我們在 Samba 上創建了它，現在它可以正常工作了。

引用自：https://serverfault.com/questions/1085252